Антивирус Касперского 5.0 для домашних пользователей

Введение

Наш сайт является одним из самых первых информационных ресурсов, который предоставил читателям сведения об Антивирусе Касперского 5.0 тогда, когда еще даже не было версии 4.5... Мы анонсировали несколько новых революционных технологий, показали "красивые картинки", выманили у компании-разработчика несколько обещаний и рассказали о своих надеждах на новый продукт. Так что основные сведения вы можете почерпнуть из статьи по этому адресу.

Если быть максимально точным и кратким, то данная статья должна ответить на вопрос: "Стоит ли мне, обычному или необычному, но все равно домашнему, пользователю, менять свой уже установленный и худо-бедно настроенный антивирус на всюду разрекламированный Антивирус Касперского 5.0? Стоит ли на это тратить деньги, время и нервы?". Очень надеемся, что эта статья сможет дать вразумительный ответ на этот вопрос...

Официальные сведения

Первым делом мы рассмотрим те новинки, которые анонсировала сама "Лаборатория Касперского". Некоторая часть данной главы, рассказывающая преимущественно о технологиях, будет отчасти выглядеть как реклама. Без этого, однако, не обойтись - не станем же мы сами дизассемблировать антивирус и смотреть - реализован тот или иной разрекламированный эффект и как он влияет на производительность/стабильность продукта в целом. К тому же, у нас нет оснований не доверять "Лаборатории Касперского", во-первых, потому что эта компания с уже более чем десятилетним опытом работы в IT-индустрии, а, во-вторых, если разработчики в чем-то схитрят, то конкуренты сразу же поднимут скандал.

Итак, новая версия Антивируса Касперского "органично сочетает уникальную функциональность, новый пользовательский интерфейс и ставший легендарным уровень защиты от вирусов". Это была цитата из пресс-релиза, а вот слова генерального директора "Лаборатории Касперского", Натальи Касперской: "В Антивирусе Касперского 5.0 воплощены результаты многолетних исследований ведущих мировых экспертов в области защиты от вредоносных программ. В продукте нашли отражение уникальные технологии увеличения производительности антивируса, новый подход к обеспечению эргономичности управления программой, а также интегрированы эффективные средства борьбы не только с существующими, но и потенциальными угрозами". Вот как раз с производительности, эргономичности управления и расширении функциональности мы начнем разговор.



У каждого современного антивируса есть один и очень большой недостаток - снижение производительности компьютера из-за необходимости фоновой проверки больших объемов данных. Антивирус Касперского более или менее решает эту проблему: новые технологии обработки файлов iChecker, iStream и iCache позволяют продукту работать в среднем в три раза быстрее и занимать в 2 раза меньше оперативной памяти (все сравнения производятся с предыдущими версиями Антивируса Касперского). При этом разработчики смогли еще и расширить функциональность решения. Что известно об этих трех новых технологиях? Пресс-релиз отвечает следующим образом: "В основе этих технологий лежит интеллектуальное ядро распознавания целостности файла и взаимодействия с кэш-менеджером операционной системы. Это позволяет избежать избыточного сканирования заведомо чистых файлов и максимально использовать ресурсы операционной системы для увеличения производительности антивируса". Не густо, если покопаться в технической документации и подергать менеджеров "Лаборатории", то станет известно несколько больше.

Концептуально "Лаборатории Касперского" впервые в мире удалось интегрировать ревизор изменений в антивирусный сканер, в результате чего осуществляется проверка только тех файлов, которые изменились с момента предыдущего сканирования. Контроль над тем был ли файл модифицирован, осуществляется с помощью контрольных сумм (CRC), являющихся уникальным идентификатором файла. Данный подход, получивший название iChecker, позволяет ускорить работу антивируса на 30%-40%.Технологии iStream и iCache позволяют антивирусу более полно использовать дополнительные ресурсы операционной системы. В частности, iStream использует дополнительные возможности NTFS (файловой системы Windows 2000 и XP) и позволяет сэкономить до 40% времени. Технология iCache не так эффективна (прирост составляет до 10%), как предыдущие две. Ее идея заключается в том, чтобы антивирус осуществлял предварительное чтение файлов с помощью кэш-менеджера Windows XP.

Если вы являетесь любознательным пользователем и вам действительно очень интересно, как работает это трио, отсылаем вас к предыдущей статье об Антивирусе Касперского (/articles.shtml?interview/6584). Там более или менее полно рассматривается технология iChecker, что же до iStream и iCache, то более подробное их описание нам получить не удалось...



Цитата из пресс-релиза: "Лаборатория Касперского" провела крупномасштабное международное исследование пользовательских предпочтений и разработала идеальный вариант интерфейса, который сочетает удобство, прозрачность и, в то же время, позволяет без труда управлять всем встроенным арсеналом средств защиты от вирусов при помощи уникальной системы Совета Эксперта". Знаете, чем пресс-релиз отличается от всего остального? Ответ: словами "идеальный" и "уникальный" :).

Что же собой представляет новый интерфейс и "Совет Эксперта"? Во-первых, это стильные окошечки, выполненные в стиле Windows XP, во-вторых, это интерфейс, которым сможет пользоваться даже новичок. Абсолютно все технические подробности защиты спрятаны где-то внутри, а вам, как пользователю, доступно лишь трёхкомпонентное графическое меню. В правой части этого центра управления находятся разъяснения и, самое главное, рекомендации по тому, что нужно сделать сейчас.

Для максимального упрощения работы с программой в процессе настройки пользователю предлагается 3 предустановленных уровня безопасности: "Максимальная скорость" (проверка только основных компонентов компьютера), "Максимальная защита" (полная проверка компьютера) и "Рекомендованный" (оптимальный уровень с точки зрения временных затрат и глубины проверки). Выбор уровня производится простым переключением указателя, после чего программа автоматически изменяет все многочисленные внутренние настройки. "Это позволяет значительно экономить время пользователя и не требует глубоких знаний для работы с Антивирусом Касперского" - цитата из пресс-релиза. Здесь мне, правда, не к чему прицепиться - все действительно очень просто и не требует от вас лишних движений. Более подробно об этом мы поговорим в одной из следующих глав.



Всем известно, что подавляющее большинство вирусов (эксперты говорят - около 90%) приходит через электронную почту. Это учли разработчики Антивируса Касперского и добавили в программу специальный модуль защиты почты MailChecker Traffic Monitor. По мнению производителя, этот модуль решает сразу две задачи - защиты и совместимости. С одной стороны, модуль управляет сканером и проверяет входящую/исходящую почту на вирусы, с другой стороны, он исключает необходимость дополнительных затрат времени и сил для встраивания защиты в установленную на компьютере почтовую программу. После установки Антивируса Касперского MailChecker Traffic Monitor встраивается в качестве фильтра между внешним почтовым сервером и почтовым клиентом, и автоматически проверяет все получаемые и отправляемые письма. Таким образом, достигается максимальная совместимость со всеми почтовыми программами, использующими протоколы SMTP или POP3. Подробнее о практичности этого модуля в одной из следующих глав.

Есть еще две технологии с красивым названием - iCure и iArc. Расширение функциональности продукта нашло свое выражение именно в этих двух подходах. Прежде всего, отметим, что новая версия Антивируса Касперского поддерживает огромное число форматов архивов и запаковщиков - более 800 штук! Очень важно, что "Антивирус Касперского" может не только проверять файлы на вирусы в архивах любой степени вложенности, но и лечить их (в архивах форматов .zip, .arj, .cab, .rar). Это и называется iCure.
Вообще, работа с заархивированными файлами катастрофически влияет на эффективность всего антивирусного комплекса в целом. Многие современные решения легко обмануть: достаточно лишь заархивировать файл, зараженный каким-нибудь очень опасным и хорошо известным вирусом. В последнее время вирусописатели стали все чаще и чаще прибегать к такому трюку. Хорошо, что они пользуются лишь самыми популярными архиваторами. Но что будет, если кто-нибудь додумается запаковать или заархивировать вирус чем-нибудь "посложнее"? Ведь средний антивирус поддерживает не более 4-5 форматов сжатых файлов. Заканчивая разговор об архивах, нужно заметить, что "Антивирус Касперского" умеет не просто лечить инфицированные файлы в архивах, но и делает это очень быстро. Почти каждый антивирус работает с архивами по следующей схеме: полностью распаковывает их, проверяет и лечит инфицированные файлы, запаковывает все заново. Разработчикам из "Лаборатории Касперского" удалось значительно сократить длительность этого процесса за счет работы только с инфицированными данными. Например, на финальной стадии (а именно повторное сжатие отнимает больше всего времени), все файлы заново не запаковываются. Сжатию подлежат лишь те файлы, которые изменились. Именно они добавляются в уже существующий архив. "Антивирус Касперского" умеет также работать с многотомными архивами (технология iArc). Для него не составит труда излечить инфицированный файл, находящийся в пятом томе десятитомного архива.

Если говорить о более мелких улучшениях - отметим лишь систему управления загрузкой обновлений KeepUp2Date и интерактивную справочную систему. Что касается обновлений, то теперь они доступны каждые три часа (кроме тех случаев, когда случается что-то действительно серьезное - тогда обновления могут выходить хоть каждые пять минут). KeepUp2Date позволяет обновлять не только базы (по расписанию, вручную и вообще как угодно), но и исполняемые модули программы (вплоть до ядра). Перед началом загрузки данных из Интернета, Антивирус Касперского самостоятельно определяет самый быстрый сервер обновлений для данного компьютера. В случае разрыва связи процесс загрузки возобновляется с места обрыва. Неплохо, правда?

Последнее, на что хотим обратить внимание, это новая интерактивная справочная система, предлагающая пошаговые инструкции по работе, а также доступ к Вирусной Энциклопедии Касперского. Обратите также внимание на очень важное заявление "Лаборатории Касперского": "Зарегистрированные пользователи предыдущих версий продукта могут бесплатно загрузить и установить Антивирус Касперского 5.0 Personal".

"Скандальная хроника"

Ничего скандального здесь, конечно, нет, но, согласитесь, такой заголовок привлекает внимание :). Итак, на сайте "Лаборатории Касперского" есть очень интересная новость от 23 апреля 2004 года. Новость озаглавлена: "Лаборатория Касперского" отвечает конкурентам". Начало первого абзаца:

"Не успела "Лаборатория Касперского" представить новую версию Антивируса Касперского Personal 5.0, как некоторые антивирусные компании поспешили выйти из пределов межкорпоративных этических отношений и высказать мнения о продукте, которого им еще не довелось видеть в глаза. В целом они не соответствуют реальности, но больше похожи на нечистоплотную, нецивилизованную конкурентную борьбу".

В чем же дело? А в том, что Газета.Ru 22 апреля 2004 года опубликовала мнения некоторых экспертов, которые прокомментировали новинку от Лаборатории. Комментарии этих экспертов (представитель компании "ДиалогНаука", представитель консалтинговой компании J'son&Partners, глава российского представительства испанской антивирусной компании "Panda Software") очень скупы, но при этом, на наш взгляд, очень обидны. Сама "Лаборатория Касперского" в лице Натальи Касперской прокомментировала мнения представителей других компаний. Получилось своего рода заочная полемика. Мы приводим этот реконструированный диалог и наши комментарии, направленные, прежде всего, вам, наш уважаемый читатель.

Представитель компании "ДиалогНаука" (дистрибутора антивирусной программы Dr.Web) так прокомментировал технологию iChecker: "Мы уже давно запустили в своих предложениях программу, которая отслеживает изменения файлов. Но эта услуга оказалась слабо востребованной, поэтому мы ее заморозили и продаем отдельно".

Наталья Касперская: "Представитель "ДиалогНауки", видимо, недостаточно хорошо разобрался с представленной технологией. В Антивирусе Касперского впервые в мире ревизор изменений был интегрирован в антивирусный сканер, что позволило достичь почти трехкратного увеличения скорости проверки файлов. Как отдельная программа он присутствует в продуктовой линейке "Лаборатории" с 1998 г. Одновременно наше удивление вызвало окончание приведенной цитаты. Странно, как можно продавать отдельно "замороженную" услугу, которая оказалась "слабо востребованной".

Наши комментарии: "Dr. Web - хороший и довольно быстрый антивирус, но интегрировать ревизор изменений в антивирусный сканер впервые удалось лишь Лаборатории Касперского. iChecker - действительно очень эффективная технология, о практике ее использования мы расскажем впоследствии".


Представитель компании "ДиалогНаука" о внедрении новой технологии защиты почты MailChecker Traffic Monitor: "Впервые подобная технология под названием Spidermail появилась на наших антивирусных программах несколько лет назад. После того как пакет установлен, от пользователя не требуется никаких действий для защиты почты".

Наталья Касперская: "Сегодня защита электронной почты - это ключевой фактор успеха в борьбе с вирусами. "Лаборатория Касперского" впервые представила такую технологию более 4 лет назад. Новая функция Антивируса Касперского MailChecker Traffic Monitor позволяет сделать этот процесс более простым в использовании и обеспечивает совместимость практически со всеми почтовыми клиентами".

Наши комментарии: "Раньше действительно надо было встраивать Антивирус Касперского в почтовый клиент, будь то Outlook, The Bat! или что еще. Другое дело, что это делалось довольно просто, лишь бы пользователь не боялся щелкать по многочисленным меню. Так же было написано немало статей, как подключить Антивирус Касперского к почтовому клиенту. Плюс и в справочной интерактивной документации были пошаговые инструкции. Тем не менее, многие пользователи не подключали Антивирус Касперского вручную, так как это требовало от них каких-то самостоятельных (хоть и по инструкции) действий. У продуктов конкурентов, например, Dr. Web или Panda, действительно уже довольно давно проверяется smtp/pop3-трафики, при этом ничего дополнительно подключать не надо. Но такой подход (проверки почтового потока без подключения к почтовому клиенту) имеет свои минусы, самые важные из которых мы обсудим в следующей главе. С новой версией Антивируса Касперского ничего подключать руками не надо. Таким образом, права и Наталья Касперская, сказавшая, что "процесс стал более простым", и представитель "ДиалогНауки", сказавший, что "технология... появилась на наших антивирусных программах несколько лет назад".


Представитель консалтинговой компании J'son&Partners Борис Овчинников на вопрос о приоритетах развития антивирусных программ ответил: "Дизайн и понятность не так уж важны в антивирусной программе".

Наталья Касперская: "Возможно, лично для г-на Овчинникова дизайн и понятность интерфейса действительно не имеют значения. Однако широкомасштабные профильные исследования, проведенные не только нашим аналитическим центром, но также практически всеми наиболее влиятельными компьютерными изданиями - например, PC Magazine (США), Computer Bild (Германия), SVM (Франция) однозначно указывают на исключительную важность этого свойства антивируса. Ведь сегодня с компьютерами все больше работают самые обычные люди. Для управления сложным функционалом антивирусной программы им как воздух необходим интуитивно понятный интерфейс. Без него они не смогут правильно настроить защиту и подвергнут свои компьютеры опасности".

Наши комментарии: "В данном случае очень сложно быть дипломатичным, но дизайн и понятность интерфейса важны в абсолютно любом продукте! А в решениях, связанных с информационной безопасностью, простота снижает риск появления ошибок, вызванных в результате человеческого фактора".


Борис Овчинников о главных проблемах предыдущих версий Антивируса Касперского: "Основная проблема Антивируса Касперского заключалась в том, что из-за него компьютер часто зависал".

Наталья Касперская: "Антивирус является одной из самых сложных современных прикладных программ. Естественно, что и у нас, как и других антивирусных разработчиков возникали отдельные проблемы в плане стабильности, особенно в старых версиях. Вместе с тем, по нашей статистике около 98% случаев "зависания" компьютера якобы из-за антивирусной программы вызвано ее неправильной установкой, настройкой или конфликтами с не сертифицированными приложениями. Вместо прозвучавшего голословного обвинения я бы хотела предложить г-ну Овчинникову наши услуги для проведения квалифицированного обследования его компьютера и выявления реальной причины его зависания".

Наши комментарии: "Есть рациональное зерно в словах Бориса Овчинникова. Тем не менее, предыдущие версии Антивируса Касперского работали на предыдущих версиях Windows. Согласитесь, что сами Windows вплоть до 2000/ХР особой надежностью не отличались. А на Windows 2000/ХР часто "подвисали" и другие антивирусы - не только Антивирус Касперского. Есть правда и в словах Натальи Касперской - антивирус действительно очень сложная прикладная программа. Настроек - тьма, не туда "тыкнешь" и компьютер начнет так тормозить, пытаясь защитить вас от всего на свете... Но смеем заверить, что Антивирус Касперского 5.0 настроить неправильно почти невозможно. Думаем, Антивирусу Касперского 5.0 после его предыдущих версий можно также доверять, как и Windows XP после версий '98 и '95. Что касается цифр, то в течение двух недель, что мы тестировали программу, она так ни разу и не повисла".


Борис Овчинников выражает сомнение, что новая версия Антивируса Касперского решает проблему угроз новых вирусов: "Разговоры о создании такой программы идут давно. Но реальных примеров создания эффективных средств, противостоящих не только существующим, но вирусам, которые могут появиться в ближайшее время, пока нет. Получается так, что создатели антивирусов узнают о новых угрозах, когда вирусы уже появляются в Интернете".

Наталья Касперская: "Несомненно, что абсолютной защиты ни от вирусов, ни от любых других угроз существовать не может. Констатация этого факта в устах аналитика западной консалтинговой компании звучит более чем странно, в определенной степени отражая его недостаточное понимание специфики рынка. Борьба "вирус-антивирус" во всех антивирусных компаниях мира происходит по схеме "щит-меч", когда развитие защиты следует за развитием средств нападения. Несмотря на это, "Лаборатория Касперского" активно разрабатывает технологии борьбы с будущими угрозами. В их числе необходимо упомянуть развитие эвристических анализаторов, поведенческих блокираторов, распаковщиков, интеграции антивирусных, антиспамовых и антихакерских технологий, перспективных методах обнаружения вредоносных программ при помощи реверса программного кода. Как руководитель антивирусной компании с 15-летним опытом работы, должна обновить знания Бориса: далеко не во всех случаях антивирусная индустрия узнает о новых угрозах, когда вирусы уже появились в Интернете".

Наши комментарии: "Слова Бориса Овчинникова справедливы для антивирусной отрасли, упрекать ими только "Лабораторию" бессмысленно. Между тем эксперты "Лаборатории" уже не раз предсказывали и предотвращали распространению некоторых конкретных угроз. Например, скрипт-вирусы были предсказаны Евгением Касперским в 1998 году. Тогда же в антивирусе Касперского была реализована технология борьбы с ними - Script Checker. Когда в 2000 году появился вирус LoveLetter, все пользователи Антивируса Касперского заранее имели к нему иммунитет".


Константин Архипов, глава российского представительства испанской антивирусной компании Panda Software, комментирует внедрение технологии лечения архивированных файлов: "Нужно признать, что для Лаборатории Касперского распознавание и лечение вирусов в архивах четырех форматов - большой шаг вперед. Что касается нашей компании, антивирусы Panda в настоящее время лечат вирусы в ZIP, ARJ, LHA, GZIP, GZ, TGZ, LZH, CAB и других архивах".

Наталья Касперская: "Очень жаль, что директор российского представительства Panda Software недостаточно осведомлен не только о существующих тенденциях в области вирусных угроз, но также и о функционале собственного продукта. Вместе с тем, в цитате г-на Архипова обнаруживается или недостаточное знание конкурентной ситуации или умышленное искажение действительности. Хотела бы отметить, что именно "Лаборатория Касперского" первой изобрела технологию сканирования архивированных и сжатых файлов в 1992 г. На данный момент Антивирус Касперского является абсолютным лидером в данной области, обеспечивая проверку около 800 различных форматов упакованных объектов".

Наши комментарии: "Вот уж не проверяли. Если кто-то из читателей проверял, действительно ли Panda лечит вирусы в таком большом количестве архивов, поделитесь своими знаниями с нами в форуме!"


Константин Архипов: "Способность антивируса обнаруживать и лечить вирусы в многотомных архивах - не реальная необходимость, а маркетинговый ход, направленный на привлечение к себе внимания".

Наталья Касперская: "Данная технология была внедрена по многочисленным просьбам наших крупных корпоративных заказчиков, которые очень широко используют системы резервного копирования и архивации. Мы всегда оперативно реагируем на запросы рынка и стараемся максимально быстро внедрять новые функции. И считаем, что подобные "маркетинговые ходы", направленные на удовлетворение требований заказчиков сугубо позитивны и являются примером рыночного поведения для любой другой компании.

Наши комментарии: "Маркетинговый это ход или нет, но от расширения функционала еще никто никогда не страдал".

Если у вас, уважаемые читатели, есть свои мысли по этому поводу - милости просим в конференцию...

Опыт работы с программой

Начнем по порядку. Первым делом - производительность. Предыдущие версии всех антивирусов (не только Касперского) были сразу же заметны по тому, как долго грузится система. На нашем не самом быстром компьютере (Intel Pentium M, 1.6 GHz), Windows XP с установленным Антивирусом Касперского грузится в среднем на 3-5 секунд дольше, чем без него. Основное время уходит на загрузку антивируса, когда система уже загрузилась и перед глазами уже раскрыт Рабочий стол. Тут есть один тонкий момент: если вы решите сразу, как только развернется рабочий стол, но антивирус еще не загрузился, что-нибудь сделать (например, открыть "Мой Компьютер" и полезть куда-нибудь в глубь), то никаких "тормозов" вы при этом не почувствуете. Не знаю, как это сделали (может, за 3 секунды много и не нащелкаешь?), но Антивирус Касперского "поперек горла" не становится. Мы, однако, рекомендуем дождаться, пока продукт не разместится в памяти полностью.

Рутинные операции осуществляются чуть медленнее, чем без антивируса вообще. Перед этим мы, правда, проверили весь жесткий диск сканером, который, судя по всему, и запомнил контрольные суммы (CRC) для каждого файла. Конечно, вы почувствуете разницу, ведь антивирус активен, но к этому незначительному замедлению быстро привыкаешь. Факт остается фактом - новая версия работает довольно быстро.

Следующим на повестке дня идет интерфейс. Вообще, интерфейс - это такая штука, которую лучше один раз увидеть, чем сто раз услышать. Смотрите сами...









Наталья Касперская была права - интерфейс очень важен. Честно говоря, пока не поработаешь с по-настоящему хорошим интерфейсом, не узнаешь, каким он должен быть. Новый интерфейс реализует замечательную концепцию - поставил и забыл. Думаем, любой пользователь будет просто счастлив, если антивирус не будет требовать к себе никакого внимания. Все настройки - внутри, от вас требуется лишь установить средний уровень безопасности (который установлен по умолчанию), поменять периодичность обновления баз (лучше их обновлять руками раз в день, просто щелкнуть на значке Касперского системной области рядом с часами и выбрать "Обновить АВ-базы"), отменить проверку всего компьютера в 20:00 и осуществить сканирование всего компьютера самый первый раз.

Нам очень понравилась интерактивная справочная система. Хотя вопросов по работе с антивирусом не возникает вообще (воистину, любой пользователь почувствует себя профи), пошаговые инструкции в справочной системе служат прекрасным ответом на любой возможный вопрос.


А теперь - о грустном. Нам очень не понравилась новая система проверки почты. Конечно, не справедливо обвинять в этом "Лабораторию Касперского", так как такой подход исповедуют сегодня абсолютно все антивирусные программы. А дело вот в чем: так как антивирусный модуль находится между вашей почтовой программой и почтовым сервером, то он полностью блокирует ваш почтовый клиент в момент получения файла. Это значит, что элемент управления, показывающий прогресс получения письма будет все время показывать 0%, а потом сразу покажет 100%. Если вы получаете файл размером в 1 Мб, а соединение у вас не выделенное, то придется довольно долго сидеть в "непонятках", не зная, сколько осталось и сколько уже скачано. Это очень и очень плохо.

Совет: если вы получаете большой файл, проверьте на сервере через браузер или почтовый клиент (получить заголовки писем) - от кого это письмо. Если отправитель надежный, а размер письма действительно большой (вирусов больше 200 Кб мы еще не видели), то можно временно отключить антивирус (правой кнопкой мыши на области рядом с часами и "Выключить постоянную защиту"). Тогда строка состояния будет отображать реальный прогресс скачивания. Потом можно таким же способом включить антивирус.

Заметим, что подобных проблем с исходящей корреспонденцией нет. Ведь антивирус может её вначале проверить, а потом передать почтовому клиенту.

Вместо заключения

Если вы - зарегистрированный пользователь предыдущей версии Антивируса Касперского, то без раздумья скачивайте и устанавливайте новую версию, благо это - бесплатно. Если же нет - оветуем обратить внимание на пятую версию Антивируса Касперского. Отсюда можно переписать пробную версию программы и убедиться, что она работает быстрее своих предшественников (это, наверное, главный конек продукта)...